Centos 7 firewall防火墙打开端口

myskya

一、启动服务
如果没有安装，可以使用yum install firewall
5 A: u' {* M3 G) _& M, C  J. r系统默认是已经安装了，但是没有启动
; Y$ q* {3 @, s+ X1、开机自启动
: @5 n" a' f: n; N* u) Isystemctl enable firewalld
2 I/ g1 q% _" c9 O2、启动服务
; P. U: M8 [1 x0 }' Usystemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
/ D( \6 q& F+ P' C9 K& T4 pfirewall-cmd --zone=public --add-port=22/tcp --permanent
& ]5 P( a# @8 Q/ z* {; g( ~$ u/ r1、如果需要添加一段端口的话，使用以下命令
4 n8 M& v1 }/ B. Sfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
& u3 R4 z4 c3 J  g: V这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
/ Z$ {' y% d* z  z- p$ p具体的服务名称在以下路径里有一个文件就是一个service 名称
3 G% F& U4 V2 ]7 U9 f$ l* l: n/usr/lib/firewalld/services

3 Q7 `  i) ?4 a1 W  N  g四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
2、查看当前已经开放的端口
firewall-cmd --list-ports
6 w3 y% ]$ u9 ~/ e' }2 B; xfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
% y8 y( O$ c2 z% E2 z

' |, ?* Q- X5 t4 C; ]
其他常用命令
/ P) u" L% C- M* X

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   % [, r( G6 J3 R  x( _
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   2 [& R! J" L/ w; [+ p# b7 a% _' W
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   3 R5 @- W- ]$ O& V
5. firewall-cmd --permanent --add-service=http  #永久开放http
   2 x% j9 r& t& V3 }
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   - u8 y: C  G4 d( s  J: B5 i: }. r+ l
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   , V" q/ k% C( G# a+ ~1 e( A
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

6 s4 u' L' L# J1 G4 R5 b; v2 Z



$ ~# x) c* j( ]$ K1 i% R! U( w

1 h, d6 Q$ j1 d

. z% ^/ A+ Z# A9 R; `8 {

% T/ N) P6 W" j  n+ r
! s$ t7 p8 s) k$ u) L" S3 n